خبر اول صبح : نشت ۸۸۵میلیون رکورد اطلاعاتی حساس
@roozbeh_learning
www.roozbeh.academy

** آیا شما در این اندیشه هستید که در امان میباشید؟

https://techcrunch.com/2019/05/24/first-american-millions-sensitive-records/amp/

به حول و قوه الهی

✳️ شروع دوره هفتگی اسپلانک

Splunk SIEM
دومین دوره اسپلانک از ابتدای سال جاری
همین الان
@roozbeh_learning

📚 آکادمی امنیت اطلاعات روزبه
💎 کیفیت آموزش
www.roozbeh.academy

🌀نیاز سازمان انتقال خون به «پلاسما» و «پلاکت»

مدیرکل انتقال خون استان تهران:
◽️در حال حاضر کمبودی در گروه‌های خونی نداریم اما در کل نیازهای ما گروه‌های خونی منفی و A مثبت است.

◽️امسال بیشترین نیازمان مربوط به پلاسما و پلاکت است و از مردم درخواست می‌شود اهدای پلاسما و پلاکت داشته باشند و با ما همکاری کنند./فارس


@fararunews
@roozbeh_learning
www.roozbeh.academy

📌دفاع و کشف نفوذ در عمق
از سه شنبه این هفته بصورت کمپ

در آکادمی آموزش روزبه

📍فقط این بار با همان هزینه سال گذشته
@roozbeh_learning
❇️واتس اپ برای ثبت نام 09902857289
www.roozbeh.academy

هرگاه فكر كرديد كاری از شما بر نمي آيد و نمي توانيد انجامش دهيد،به اين عكس نگاه كنيد!

شما كلكسيوني از توانمنديها هستيد...

@roozbeh_learning
www.roozbeh.academy

صبحتان بخیر 😊

خبر خوب برای ادمین سیستم ها و متخصصان امنیت

نسخه جدید
Microsoft Security Configuration Baseline
که مرتبط با امن سازی سیستم عامل ویندوز ۱۰ و سرور ۲۰۱۶ است از سوی مایکروسافت ارایه شد.

@roozbeh_learning
📌گروه آموزشی پژوهشی روزبه
www.roozbehgroup.com

🚨حتما در سازمان خود از آن استفاده کنید

https://gbhackers.com/security-configuration-baseline-settings/amp/

INDUSTRY 4.0 CYBERSECURITY:
CHALLENGES & RECOMMENDATIONS

#ENISA
May 2019
@iotreport

در این شب قدر
خداوندا ما را هدایت فرما

@roozbeh_learning
www.roozbeh.academy

https://fa.alalamtv.net/news/3598291/%D8%A7%D8%B9%D9%85%D8%A7%D9%84-%D8%B4%D8%A8-%D9%87%D8%A7%DB%8C-%D9%82%D8%AF%D8%B1

🔴هشدار

در این شرایط سیاسی جهانی ، لازم است مسوولان سایبری کشور و سازمانها ، شرایط خاصی را وضع کنند و آنرا مورد ممیزی قراردهند .

درصورت شروع شدن ، صدای جنگ سایبری بعدا در میاید لذا باید آماده بود

ضمنا ممکن است ، دولت متخاصم از هم اکنون فاز شناسایی را شروع کرده باشد.

باید شرایط مقاوم سازی ، مدیریت کشف و اطلاع رسانی برای همه ابلاغ گردد و مدیریت حادثه تمرین گردد

@roozbeh_learning
www.roozbehgroup.com

اخبار امنیتی امروز

@roozbeh_learning 👈🏼
☣واحد هوش تهدید ( TIntel) گروه روزبه
www.roozbehgroup.com

[local] Microsoft Windows - 'Win32k' Local Privilege Escalation
https://www.exploit-db.com/exploits/46920

[local] Microsoft Internet Explorer 11 - Sandbox Escape
https://www.exploit-db.com/exploits/46919

[local] Microsoft Windows (x84) - Task Scheduler' .job' Import Arbitrary Discretionary Access Control List Write / Local Privilege Escalation
https://www.exploit-db.com/exploits/46918

[local] Microsoft Windows (x84/x64) - 'Error Reporting' Discretionary Access Control List / Local Privilege Escalation
https://www.exploit-db.com/exploits/46917

[dos] NetAware 1.20 - 'Share Name' Denial of Service (PoC)
https://www.exploit-db.com/exploits/46909

[papers] Web Application Firewall Bypass Methods
https://www.exploit-db.com/docs/turkish/46905-web-application-firewall-bypass-methods.pdf

[papers] Penetration Testing Steps And Tools
https://www.exploit-db.com/docs/turkish/46906-penetration-testing-steps-and-tools.pdf

[shellcode] Linux/x64 - Execve(/bin/sh) Shellcode (23 bytes)
https://www.exploit-db.com/exploits/46907

[dos] NetAware 1.20 - 'Add Block' Denial of Service (PoC)
https://www.exploit-db.com/exploits/46908

[webapps] Nagios XI 5.6.1 - SQL injection
https://www.exploit-db.com/exploits/46910

[dos] Terminal Services Manager 3.2.1 - Denial of Service
https://www.exploit-db.com/exploits/46911

[local] Microsoft Windows 10 1809 - 'CmKeyBodyRemapToVirtualForEnum' Arbitrary Key Enumeration Privilege Escalation
https://www.exploit-db.com/exploits/46912

[dos] Visual Voicemail for iPhone - IMAP NAMESPACE Processing Use-After-Free
https://www.exploit-db.com/exploits/46913

[local] Apple Mac OS X - Feedback Assistant Race Condition (Metasploit)
https://www.exploit-db.com/exploits/46914

[remote] Shopware - createInstanceFromNamedArguments PHP Object Instantiation Remote Code Execution (Metasploit)
https://www.exploit-db.com/exploits/46915

[local] Microsoft Windows 10 (17763.379) - Install DLL
https://www.exploit-db.com/exploits/46916

[local] Axessh 4.2 - 'Log file name' Local Stack-based Buffer Overflow
https://www.exploit-db.com/exploits/46922

[dos] Cyberoam SSLVPN Client 1.3.1.30 - 'Connect To Server' Denial of Service (PoC)
https://www.exploit-db.com/exploits/46923

[dos] Cyberoam SSLVPN Client 1.3.1.30 - 'HTTP Proxy' Denial of Service (PoC)
https://www.exploit-db.com/exploits/46924

[dos] Cyberoam Transparent Authentication Suite 2.1.2.5 - 'Fully Qualified Domain Name' Denial of Service (PoC)
https://www.exploit-db.com/exploits/46925

[dos] Cyberoam Transparent Authentication Suite 2.1.2.5 - 'NetBIOS Name' Denial of Service (PoC)
https://www.exploit-db.com/exploits/46926

[dos] Cyberoam General Authentication Client 2.1.2.7 - 'Server Address' Denial of Service (PoC)
https://www.exploit-db.com/exploits/46927

[webapps] Opencart 3.0.3.2 - 'extension/feed/google_base' Denial of Service PoC
https://www.exploit-db.com/exploits/46921

[remote] Microsoft Internet Explorer Windows 10 1809 17763.316 - Scripting Engine Memory Corruption
https://www.exploit-db.com/exploits/46928

[dos] Fast AVI MPEG Joiner - 'License Name' Denial of Service (PoC)
https://www.exploit-db.com/exploits/46929

متن نامه مولای متقیان به مالک را با هم مرور میکنیم
@roozbeh_learning
www.roozbeh.academy

https://www.isna.ir/news/91052213255/%D8%A8%D8%A7%D8%B2%D8%AE%D9%88%D8%A7%D9%86%D9%8A-%D9%85%D8%AA%D9%86-%D9%83%D8%A7%D9%85%D9%84-%D9%86%D8%A7%D9%85%D9%87-%D8%AD%D8%B6%D8%B1%D8%AA-%D8%B9%D9%84%D9%8A-%D8%B9-%D8%A8%D9%87-%D9%85%D8%A7%D9%84%D9%83-%D8%A7%D8%B4%D8%AA%D8%B1

https://www.youtube.com/watch?v=LooL6_chvN4&t=14s

آشنایی با تکنولوژی REST API

مهندسین امنیت در قدم اول باید تکنولوژی ها و سازوکارها را بشناسند، تا در قدم بعدی در رابطه با امینت آنها بتوانند صاحب نظر باشند 👇🚫

📌به عمل کار برآید ، به سخندانی نیست !

ببینید چقدر زمان صرفه جویی شده طی 40 سال تو مسابقات فرمول یک

✳️تجربه و علم به همراه رشد تدریجی با تلاش مضاعف تنها راه پیشرفت است.
مدل بلوغ در عرصه رشد شخصی و سازمانی

ما بدان معتقدیم
@roozbeh_learning 👈🏼
www.roozbeh.academy

معرفی کتاب

*تصویر روی جلد کتاب

تحلیل منطقی و استقرا یکی از توانمندیهای بشر برای حل مشکلات و یافتن راه حل ها است .

این نعمت در برخی نیاز به پرورش دارد تا بتوانند هوش انسانی را در حل مسایل پیچیده کاری و حتی روابط انسانی به خوبی بکار گیرند.

دیده میشود که متخصصین امنیت با توجه به غور در فن و تکنیک ، این مقوله استدلالی را رها کرده اند ‌

این کتاب شروعی است برای یادگیری تحلیل استدلالی تا رسیدن به تیزفکری اصولی .

در این کتاب استدلال ورزی نقادانه را یادمیگیریم تا در صحبت های روزمره و جلسات کاری ، اصولی صحبت و نقد کنیم .

مطالعه کتاب برای مدیران امنیت ، مدیران پروژه های امنیتی ، مدیران مرکز عملیات امنیت و CERT خصوصان کارشناسان Threat Hunting توصیه میگردد

@roozbeh_learning
آکادمی امنیت اطلاعات روزبه
www.roozbeh.academy

معرفی کتاب

*تصویر پشت کتاب

تحلیل منطقی و استقرا یکی از توانمندیهای بشر برای حل مشکلات و یافتن راه حل ها است .

این نعمت در برخی نیاز به پرورش دارد تا بتوانند هوش انسانی را در حل مسایل پیچیده کاری و حتی روابط انسانی به خوبی بکار گیرند.

دیده میشود که متخصصین امنیت با توجه به غور در فن و تکنیک ، این مقوله استدلالی را رها کرده اند ‌

این کتاب شروعی است برای یادگیری تحلیل استدلالی تا رسیدن به تیزفکری اصولی .

در این کتاب استدلال ورزی نقادانه را یادمیگیریم تا در صحبت های روزمره و جلسات کاری ، اصولی صحبت و نقد کنیم .

مطالعه کتاب برای مدیران امنیت ، مدیران پروژه های امنیتی ، مدیران مرکز عملیات امنیت و CERT خصوصا کارشناسان Threat Huntingتوصیه میگردد

@roozbeh_learning
آکادمی امنیت اطلاعات روزبه
www.roozbeh.academy

❇️ از جمله خدمات گروه آموزشی پژوهشی روزبه :

📌بازرسی امنیت اطلاعات 📌

شامل :

🔹بررسی قرارداد های امنیت اطلاعات سازمان

🔹بررسی تخلفاتی که تا کنون بنا به دلایلی، تکمیل پرونده ممکن نشده است

🔹بازرسی کیفیت امنیت سازمان

🔹پیگرد جرایم رایانه ای

@roozbeh_learning
www.roozbehgroup.com